https://lily2663.top/tags/jinja2/记录 CTF 靶机渗透与 Web 安全的学习笔记，包含打点思路、提权过程与漏洞复现。zh-CNThu, 09 Apr 2026 00:00:00 +0800Hugohttps://lily2663.top/posts/jinjamark/Thu, 09 Apr 2026 00:00:00 +0800https://lily2663.top/posts/jinjamark/SSTIJinja2Prototype Pollution从题目给出的合并接口入手做原型链污染、改写黑名单，使首页重新可以执行模板语句，最终完成模板注入取 flag，并附上完整利用脚本。